在本文中，我们提出了一种有效的方法，即在基础哈希函数是安全的（抗冲突性）的前提下，通过使用广义的生日攻击来恢复等效密钥来破解H2-MAC。 我们可以以大约2n = 2的在线MAC查询和2n = 2的o哈希计算成功地成功恢复H2-MAC的等效密钥。 该攻击表明，H2-MAC的安全性完全取决于基础哈希函数的抗冲突性，而不是H2-MAC的源安全证明中的基础压缩函数的PRF-AX。